BDU:2016-00760

Уязвимость браузеров Firefox и Firefox ESR, позволяющая нарушителю подделать адресную строку

Опубликовано: 2016-03-31

Описание

Уязвимость функции browser/base/content/browser.js браузеров Firefox и Firefox ESR связана с ошибками в настройках безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, подделать адресную строку

Затрагиваемое ПО и версии

Firefox (до 45)Firefox ESR (до 38.7)

Способ устранения

Обновление браузера Firefox ESR до версии 38.7 или новее, обновление браузера Firefox до версии 45.0 или новее

Оценка CVSS

Балл	4.3 — средняя опасность

Источники и патчи

https://bugzilla.mozilla.org/show_bug.cgi?id=1228754 http://www.mozilla.org/security/announce/2016/mfsa2016-21.html http://hg.mozilla.org/releases/mozilla-release/rev/80ce3f1ffe03

Проверьте безопасность своего сайта и почты → Полная проверка домена